Linux. От новичка к профессионалу. 6-е изд

Глава 28. Обеспечение безопасности сервера
457
Конечно, фрагмент 
/dev/sdal
нужно заменить в этой команде на имя раздела, на
который установлена Linux. Вуаля! Мы получили полный контроль над системой.
Теперь запускаем наш любимый mc, открываем файл 
/etc/passwd
и изменяем оболоч-
ку root— в этот раз на 
/bin/bash
, 
после чего перезагружаем машину командой
reboot.
Теперь вы можете полноценно войти в систему как root. Но после завершения ра-
боты не забудьте вернуть все назад, как было.
28.4. Отключение учетной записи root
средствами KDM и GDM
Довольно часто «доброжелатели» знают, что такое root, но не знают ни одной 
UNIX-команды — следовательно, не смогут причинить системе особого вреда 
в консоли, но могут натворить невесть что, зарегистрировавшись в графическом 
режиме (если, конечно, сервер загружается на пятом уровне запуска).
Так вот, KDM (К Display Manager) позволяет запретить пользователю root вход 
в графическом режиме. Конечно, для того чтобы приведенный далее совет работал, 
нужно, чтобы KDM был установлен как основной менеджер дисплея (обычно это 
так, если установлена графическая среда KDE).
Итак, откройте файл 
/etc/kde/kdm/kdmrc
(для KDE3.5) или файл 
/etc/alternatives/kdm4- 
config
(для KDE 4). Найдите в нем строку 
AllowRootLogin=true
и замените ее строкой
AllowRootLogin=false.
Сохраните файл и завершите сеанс работы пользователя.
После этого вы не сможете войти в систему под именем root в графическом 
режиме.
В KDE Plasma 5 по умолчанию используется графический менеджер SDDM, кото-
рый сам пресекает попытки входа как root, поэтому изменять в нем какие-либо на-
стройки вам не придется.
Если вы выбрали графическую среду GNOME, то в качестве графического менед-
жера в ней используется GDM. В нем также можно запретить вход пользователю 
root. Для этого откройте конфигурационный файл GDM (
/etc/X11/gdm/gdm.conf
) и 
добавьте в него команду (или отредактируйте ее, если она уже есть):
AllowRoot=false
В новой версии GDM, которая поставляется с GNOME 3, нужно редактировать 
файл 
/etc/gdm/custom.conf.
В секцию 
[security] 
этого файла следует добавить эту же
строку:
AllowRoot=false
Подробно о конфигурационном файле 
custom.conf
можно прочитать по адресу: